@lcy630409 是的，实现不了，我现在是把运营商 DNS 设置为首选，阿里 DNS 设置为备用。这样即使哪天运营商 DNS 真的变了，我也不至于没网。

@A1188 不开 DNS 代理，这样是根本解析不了的。开了 DNS 代理，爱快网关用的是 DNS 设置里填的两个 DNS 地址，也不是 WAN 获取的运营商 DNS 。所以无解。

好像是我多虑了，运营商这俩 dns ，应该九年没变了...可以查到 2015 年有人发的信息，也是我现在用的这俩 DNS 。

@amyw495062 没听说过这种

DDNS 建议别用国内的。国内 DDNS 都要你绑定手机号和实名认证，想找到你的宽带非常容易。用国外或者华硕等不需要实名信息的 DDNS ，然后对外不要开放 web 页面，肯定是没问题的。nas 访问可以用 webdev ，虽然用的是 http 协议，但没有 web 。不放心可以用 vpn 协议。不一定用 ss ，v2 这些魔法，国内用的话普通 vpn 就可以。

你用这个 dns 平时开网页不慢吗？晚高峰时期国外 dns 丢包率都好高

@wooleo 只跑 wan-lan 转发我知道可以跑满，吃不了多少 cpu 。我不知道的是 ikuai 流控会吃多少 cpu 。

暂时解决方案：
1.在 DHCP 服务器设置里，将严重使用视频直播软件的设备 IP 与 MAC 绑定。
2.关闭 AX86U 的硬件加速，runner 和 flow cache 。
3.在 flexqos 设置里，将这些设备 IP 所有流量设定为“视频流”。
4.将“视频流”的最大上行限制到一个极低的数值，我这里是 2.5M 。

这个方案有一些很严重的缺点：
因为 AX86U 等新的路由器，flexqos 只要修改自定义 iptables 规则，就必须关闭硬件加速，否则所有流量都会绕过 QOS ，这个问题在 SNB 上已经有讨论了，解决方法就是，只要想使用自定义 iptables ，就需要关闭硬件加速。关闭硬件加速之后的 AX86U 能跑 300-400M 。如果关闭硬件加速，再开启 flexqos ，下行极限速率只有 270M 左右。
实际使用中，我测了各种场景，一些重负载，即高连接数，上下行同时跑满的情况下（上行我给的固定数值 25M)，下行要限制在 160M 左右才能保证 CPU 单核不吃满。为了稳妥我直接把 QOS 总带宽设置为 25 上行，104 下行。我这 300M 宽带直接当 100M 宽带使用了。
日常就这样使用。如果需要大量下载的时候，把 QOS 关了，即可跑满我这里的宽带，虽然没有硬件加速。
很麻烦，伤敌 800 ，自损一万。但我为了保住公网 ip 不得不想点极端的办法。

@yulihao B 站就关不掉

@edcopclub 有些软件会使用 UPNP 协议创建端口转发，这样就相当于暴露公网了。有些是用 stun 协议打洞的，想 ban 只能全局 ban stun 协议。

@yulihao 国内那些视频直播 app ，能关上传的少数，大部分都没有选项。

@wske 我这里 pad 某视频软件挂后台一天没关，跑了 88G 上传。

@WhatTheBridgeSay 明白了，谢谢。

@WhatTheBridgeSay 我玩网游，网游是要用 udp 的，而且范围巨大。

@AEnjoyable 软路由什么系统什么插件能解决这个问题呢？

@cnbatch 这个不太好收集吧。我路由器里看连接信息只有对面的 IP 地址，没有域名相关的内容。

@lcy630409 电视家已经不存在了，现在这些优酷爱奇艺腾讯视频吃上传不会吃满，不影响我玩游戏。我现在担心的是高上行量会导致运营商把我公网 ip 收了。。

@moefishtang AX86U 没有支持 vlan 的固件。实现你说的这个应该要买新的设备。

@louted 我看 b 站用的是 stun 协议，也不知道关闭 upnp 和 fullcone 之后这协议还能不能上传